Carteira física Ledger é suspeita em ataque à cadeia de suprimentos
O ex-CEO da Mt. Gox, Mark Karpelès, relatou ter encontrado um módulo suspeito contendo um chip de cartão SIM sob o revestimento da tela de uma carteira física Ledger comprada na Malásia, embora a embalagem parecesse intacta. 23pds, chefe de segurança da SlowMist, afirmou que um componente conectado ao cabo de dados da tela poderia capturar as palavras da frase de recuperação exibidas durante a configuração e transmiti-las por LTE ou eSIM. O suposto ataque à carteira física Ledger não foi verificado de forma independente, e não se sabe qual seria a dimensão de um eventual comprometimento ou das perdas. O alerta aponta um possível risco na cadeia de suprimentos para a segurança das carteiras: um elemento seguro que protege as chaves privadas talvez não impeça que um hardware malicioso registre informações exibidas na tela. Os relatos não confirmam que houve roubo de fundos nem estabelecem relação com transferências de carteiras. Para os traders, trata-se de uma preocupação de segurança ligada à autocustódia, e não de evidência de uma falha nos protocolos de criptomoedas ou de um catalisador direto para o mercado.
Neutral
Os relatos dizem respeito a uma suspeita de comprometimento da cadeia de suprimentos de uma carteira de hardware, e não a uma vulnerabilidade confirmada em qualquer criptomoeda ou em seu protocolo. Eles não comprovam que houve roubo de fundos, não identificam carteiras afetadas em larga escala nem vinculam o dispositivo a transferências posteriores. Portanto, as notícias não oferecem motivos claros para esperar pressão direta sobre o preço de uma criptomoeda específica. No curto prazo, os traders podem prestar mais atenção à segurança das carteiras e às práticas de autocustódia, mas qualquer reação provavelmente afetaria mais a confiança nos fabricantes de dispositivos do que os preços das criptomoedas em geral. No longo prazo, evidências verificadas de comprometimentos generalizados ou perdas substanciais poderiam enfraquecer o sentimento do mercado e aumentar a preocupação com os riscos de custódia; no entanto, as alegações atuais continuam sem verificação, portanto esse resultado é especulativo. Neste momento, não há impacto confirmado no mercado como um todo nem em uma moeda específica.